Solandris
Strona główna English

DRAFT Projekt do przeglądu. Ten dokument nie jest obowiązujący ani prawnie zatwierdzony i nie podlega indeksowaniu.

Polityka prywatności Solandris

§1. Kto odpowiada za Twoje dane?

Administratorem danych osobowych jest CSHARK sp. z o.o., ul. Wyspa Słodowa 7, 50-266 Wrocław, Polska, KRS 0000524245, NIP 8971801698, REGON 022496426.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem contact@solandris.com.

Niniejsza Polityka wyjaśnia, jakie dane przetwarzamy podczas korzystania z Solandris, w jakich celach, jak długo je przechowujemy oraz jakie prawa Ci przysługują.

§2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z Solandris możemy przetwarzać:

  1. Dane konta: adres e-mail, pseudonim, zabezpieczone dane uwierzytelniające, preferowany język oraz informacje o rejestracji i akceptacji Regulaminu.
  2. Dane urządzeń: identyfikatory urządzeń, nadane im nazwy, ustawienia, wersje oprogramowania i informacje o połączeniu z usługą.
  3. Konfiguracje źródeł informacji: wybrane lokalizacje pogodowe, stacje jakości powietrza, adresy kalendarzy, adresy zewnętrznych źródeł danych oraz niezbędne dane dostępowe.
  4. Presety i reguły: konfiguracje sposobu prezentowania informacji, nazwy i opisy presetów oraz informacje o ich autorach.
  5. Dane techniczne: informacje niezbędne do zapewnienia bezpieczeństwa, diagnozowania błędów i prawidłowego działania usługi, w tym adresy IP i informacje o zdarzeniach systemowych, jeżeli są rejestrowane przez infrastrukturę.
  6. Korespondencję: dane przekazane podczas kontaktu z nami, w szczególności adres e-mail i treść wiadomości.

Nie wymagamy podawania daty urodzenia ani numeru telefonu podczas standardowej rejestracji.

Nie prosimy o przekazywanie danych szczególnych kategorii, takich jak informacje o zdrowiu czy przekonaniach religijnych.

§3. Dlaczego przetwarzamy dane?

Cel Podstawa prawna
Rejestracja, prowadzenie konta, obsługa urządzeń i konfiguracji Wykonanie umowy — art. 6 ust. 1 lit. b RODO
Pobieranie wskazanych źródeł informacji i prezentowanie wyników na urządzeniach Wykonanie umowy — art. 6 ust. 1 lit. b RODO
Uwierzytelnianie, zapobieganie nadużyciom i ochrona infrastruktury Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO
Diagnostyka błędów i zapewnienie niezawodności usługi Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO
Obsługa zgłoszeń i korespondencji Wykonanie umowy lub prawnie uzasadniony interes — zależnie od charakteru sprawy
Realizacja obowiązków wynikających z przepisów prawa Obowiązek prawny — art. 6 ust. 1 lit. c RODO
Ustalenie, dochodzenie lub obrona roszczeń Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO

Nie wykorzystujemy danych konta do profilowania reklamowego ani sprzedaży danych osobowych.

Nie wysyłamy newsletterów ani wiadomości marketingowych bez odpowiedniej podstawy prawnej.

§4. Zewnętrzne źródła informacji

Solandris pobiera informacje z wybranych źródeł za pośrednictwem własnego backendu.

Pogoda i jakość powietrza. Do dostawców przekazujemy parametry niezbędne do pobrania informacji, takie jak wybrana lokalizacja (np. miasto) dla prognozy pogody lub identyfikator stacji pomiarowej GIOŚ dla jakości powietrza. Nie przekazujemy tym dostawcom adresu e-mail, pseudonimu ani identyfikatora konta użytkownika. Dostawcy mogą przetwarzać techniczne informacje o zapytaniach wysyłanych przez nasze serwery.

Kalendarze. Jeżeli podłączysz kalendarz, Solandris pobiera jego dane w celu wykonania zdefiniowanych przez Ciebie reguł. Kalendarz może zawierać informacje o innych osobach. Korzystaj wyłącznie z kalendarzy, do których masz uprawniony dostęp.

Zewnętrzne źródła JSON. Jeżeli skonfigurujesz własne źródło danych, Solandris pobiera informacje z podanego adresu i wykorzystuje wybrane wartości zgodnie z Twoimi ustawieniami.

Dane pobrane z kalendarzy i źródeł JSON są przetwarzane na potrzeby wykonania reguł i co do zasady nie są trwale przechowywane jako pełne kopie tych źródeł.

Do urządzeń przesyłamy wynik przetwarzania, a nie pełne treści kalendarzy czy dokumentów JSON.

Dane dostępowe do źródeł zewnętrznych są szyfrowane.

§5. Presety i udostępnianie

Możesz tworzyć własne presety określające sposób działania urządzeń.

Jeżeli funkcja udostępniania presetów jest dostępna i zdecydujesz się z niej skorzystać, inni użytkownicy mogą zobaczyć nazwę i opis presetu, pseudonim autora oraz udostępnioną konfigurację.

Nie umieszczaj w udostępnianych presetach informacji poufnych ani danych osobowych innych osób, jeżeli nie masz odpowiedniej podstawy do ich udostępnienia.

Dane dostępowe, takie jak hasła i tokeny, nie powinny być częścią publicznych presetów.

§6. Komu przekazujemy dane?

W celu świadczenia usługi korzystamy w szczególności z następujących dostawców:

Możemy również komunikować się z zewnętrznymi źródłami wskazanymi samodzielnie przez użytkownika, np. serwerami kalendarzy lub JSON. Nie każdy dostawca źródła informacji jest podmiotem przetwarzającym dane na nasze zlecenie.

Podmioty przetwarzające dane na nasze zlecenie powinny działać na podstawie odpowiednich umów i zgodnie z przepisami o ochronie danych.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Główna infrastruktura aplikacyjna Azure działa w regionach Unii Europejskiej. Broker EMQX Cloud Serverless działa w europejskim regionie AWS.

Lokalizacja serwerów w Europie nie wyklucza jednak dostępu do niektórych danych spoza Europejskiego Obszaru Gospodarczego, np. w ramach wsparcia technicznego dostawcy.

Jeżeli dochodzi do przekazywania danych poza EOG, musi ono opierać się na odpowiedniej podstawie prawnej i zabezpieczeniach przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od przypadku.

Szczegółowe warunki ewentualnych transferów wymagają weryfikacji przed zatwierdzeniem niniejszej Polityki.

§8. Jak długo przechowujemy dane?

Stosujemy zasadę ograniczenia przechowywania danych do okresu niezbędnego dla danego celu.

  1. Dane konta i konfiguracji przechowujemy przez okres korzystania z usługi, a po jego zakończeniu usuwamy je lub zachowujemy wyłącznie w zakresie wymaganym prawem albo niezbędnym do ochrony uzasadnionych roszczeń.
  2. Dane pobierane z kalendarzy i źródeł JSON przetwarzamy na potrzeby wykonania reguł, bez tworzenia trwałego archiwum pełnych odpowiedzi.
  3. Historia wykonania zadań i logi diagnostyczne są przechowywane przez okres niezbędny do diagnozowania błędów i zapewnienia bezpieczeństwa. Docelowe okresy retencji, w tym wcześniej zakładane 7 dni, wymagają potwierdzenia w środowisku produkcyjnym.
  4. Kopie zapasowe są przechowywane zgodnie z konfiguracją infrastruktury. Zakładany okres 14 dni wymaga potwierdzenia w środowisku produkcyjnym.
  5. Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony jej charakterem i ewentualnymi roszczeniami. Szczegółowe zasady retencji wymagają doprecyzowania.

Usunięcie danych z aktywnych systemów nie zawsze oznacza natychmiastowe usunięcie ich z kopii zapasowych. Kopie są usuwane zgodnie z cyklem ich przechowywania.

§9. Usuwanie konta

Możesz w dowolnym momencie zainicjować usunięcie konta w ustawieniach Solandris lub skontaktować się z nami pod adresem contact@solandris.com.

Usunięcie konta obejmuje związane z nim dane konta, urządzenia, konfiguracje źródeł i presety przechowywane w usłudze, z uwzględnieniem danych, które muszą być zachowane na podstawie prawa.

Docelowo proces usunięcia konta obejmuje również odebranie urządzeniom dostępu do brokera MQTT. Włączenie tego mechanizmu w środowisku produkcyjnym jest zaplanowane na kolejny deployment i wymaga weryfikacji przed zatwierdzeniem niniejszego dokumentu.

Usunięcie konta nie musi usuwać konfiguracji zapisanej lokalnie w pamięci fizycznego urządzenia. Dane znajdujące się w kopiach zapasowych podlegają usunięciu zgodnie z cyklem ich przechowywania.

§10. Jak chronimy dane?

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą lub ujawnieniem.

Obejmują one między innymi zabezpieczanie haseł, kontrolę dostępu do kont i usług, szyfrowanie danych dostępowych do zewnętrznych źródeł oraz ochronę komunikacji sieciowej.

Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka, dlatego rozwijamy zabezpieczenia stosownie do charakteru usługi.

§11. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci, w zakresie określonym przez RODO, prawa do:

Aby skorzystać z tych praw, napisz na contact@solandris.com.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — https://uodo.gov.pl/.

§12. Cookies i pamięć przeglądarki

Solandris wykorzystuje mechanizmy niezbędne do prawidłowego działania serwisu, w szczególności utrzymania sesji logowania, bezpieczeństwa oraz zapamiętywania ustawień językowych.

Publiczna strona internetowa i aplikacja mogą korzystać z różnych mechanizmów przechowywania informacji w przeglądarce.

Nie stosujemy reklamowych cookies śledzących ani narzędzi analitycznych służących profilowaniu użytkowników.

Szczegółowe informacje zawiera dokument „Cookies i pamięć lokalna”.

§13. Zautomatyzowane przetwarzanie

Solandris automatycznie analizuje dane z wybranych przez Ciebie źródeł i dobiera sposób ich prezentacji na urządzeniach zgodnie z ustawionymi regułami.

Proces ten służy realizacji funkcjonalności usługi. Nie jest wykorzystywany do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

§14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami prawa, sposobu działania usługi lub wykorzystywanych technologii.

O istotnych zmianach poinformujemy użytkowników w sposób odpowiedni do ich charakteru.

Aktualna wersja Polityki będzie dostępna na stronie Solandris.